VC自杀程序编程思路
……
编程学习 中的文章
利用远程线程技术嵌入进程的模型源码
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// // Author: [Shotgun] // // Email: [Shotgun@Xici.Net] // // Homepage: // // [http://IT.Xici.Net] // // [http://WWW.Patching.Net] // // // // USAGE: // // RmtDLL.exe PID[|ProcessName] DLLFullPathName // // Example: // // RmtDLL.exe 1024 C:\WINNT\System32\MyDLL.dll // // RmtDLL.exe Explorer.exe C:\MyDLL.dll // // // ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// #include<windows.h> #include<stdlib.h> #include<stdio.h> #include<psapi.h> DWORD ProcessToPID( char *); //将进程名转换为PID的函数 void CheckError ( int, int, char *); //出错处理函数 void usage ( char *); //使用说明函数 PDWORD pdwThreadId; HANDLE hRemoteThread, hRemoteProcess; DWORD fdwCreate, dwStackSize, dwRemoteProcessId; PWSTR pszLibFileRemote=NULL; void main(int argc,char **argv) { int iReturnCode; char lpDllFullPathName[MAX_PATH]; WCHAR pszLibFileName[MAX_PATH]={0}; //处理命令行参数 if (argc!=3) usage(“Param……
简易Telnet后门源代码
……
Dll木马编写
木马运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函数,让任务管理器不显示木马进程,也有人把自己的木马注册成服务运行,”任务管理器……
VC常见错误
1、fatal error C1010: unexpected end of file while looking for precompiled header directive。 寻找预编译头文件路径时遇到了不该遇到的文件尾。(一般是没有#include “stdafx.h”) 2、fatal error C1083: Cannot open include file: ‘R…….h’: No such file or directory 不能打开包含文件“R…….h”：没有这样的文件或目录。 3、error C2011: ‘C………
【转】VC控制台程序隐藏控制台窗口（DOS）
我们可以在project->setting->link->project option下修改， 当然也可以在添加下面红色代码 #pragma comment( linker, “/subsystem:”windows” /entry:”mainCRTSt……
【转】自己来做服务级的木马后门（病毒编写原理）
Windows NT/2000/XP提供的服务既可以指一种特定的Win32进程，也可以指内核模式的设备驱动程序。操作系统的一个称为“服务控制管理器SCM”的组件被用来装载和控制这两种类型的服务。当然，我们说的服务，是指的前者，即我们可以利用的服务是一个在Windows NT/2000/XP下执行……